江土城の若君にして次期将軍、祠千代は水練のため城を抜け出した際に謎の女剣士ミツヨシに出会う。ミツヨシは祠千代に水泳を教えている最中、ミツヨシの家来にあたる戦術暗鬼豹牙の戦闘に巻き込まれる。相手は真田虫幽士、筧獣象と名乗る妖怪だった。虫幽士とは三年前、江土城に火を放ち幼い若君たちの命を奪った妖怪であり、ミツヨシが探し続けていた宿敵であった。隻眼を開いたミツヨシは圧倒的な武力で獣象を撃破、祠千代は江土城へ無事に帰還する。祠千代の証言で江土城はミツヨシの噂で持ちきりとなるが、妹の柳生朱膳胸冬は関心を持とうとしない。かつて柳生心陰流御指南役を務めていたミツヨシこと柳生柔兵衛密厳は三年前の大火が元で心陰流を破門され、既に縁を切ったというのだ。しかし逸刀流師範、小野慈狼右衛門唯常に長姉密厳と次姉僚矩がいなくなったおかげで胸冬は心陰流御指南役になれたのだと挑発される。一方胸冬らの父、柳生但縞守棟矩は獣象の死骸を将軍らに報告し、目前に迫った「御奉納の儀」を順延するよう進言するが、妖怪の存在を信じない老中らに却下される。密厳は密かに江土城へ侵入、父と妹に再会するが職務へ復帰することは拒み、虫幽士を探しに行く。祠千代は再び城を抜け出し、密厳に弟子入りを志願するが拒まれる。しかし祠千代の純な気持ちを感じた密厳は、祠千代にひと時の自由を満喫させる。どうして水練に励むのか尋ねる密厳に、祠千代は船乗りになりたい、海の向こうの遠い世界を観てみたいという夢を語る。祠千代と別れた密厳は虫幽士の一人、由利咬顎助に遭遇する。隻眼を開いて凶暴化した密厳は秘剣焼鍼を以って咬顎助を惨殺、虫幽士の正体について知る。虫幽士は真田の残党ではなく体内に虫を宿した妖怪であり、御奉納の儀に合わせて江土へ向かっているというのだ。血塗れになった密厳の元へ、豹牙と同じく戦術暗鬼の隼に連れられた祠千代がやって来るが「俺みたいになるな」と言い残し、密厳は去る。
それからさらに1年、連載終了から3年後の2008年12月、集英社より新創刊の『JC.COM』誌において復活。装いも新たに「ミツヨシ完結編」として連載を再開した。創刊号では単行本未収録の2話がまとめて掲載され、次号より新規連載となった。
最後の手段のひとつとしてあるのが、考えうる「全ての」パスワードを試す、いわゆる総当たり攻撃である。理論的には、試行回数に上限が無いとするならば、総当たり攻撃は必ず成功する。なぜなら有効なパスワードを決めるためのルールは公にされている必要があるからだ。しかしパスワードが長くなるにつれて、考えうるパスワードの数も増加する。パスワードが比較的短いのでなければ、総当たり攻撃は非現実的と思われるが、並行処理という手法を使えばパスワードを割り出す時間を短縮することは可能で、それは使用するコンピュータ (CPU) の数に反比例する。この攻撃方法は、攻撃者がパスワードのハッシュ値とハッシュアルゴリズムを知っているかどうかで大きく様相が異なり、知っている場合は「オフライン攻撃」（保護された対象へ接続している必要はない）、知らない場合は「オンライン攻撃」と呼ばれる。オフライン攻撃の方が通常はるかに容易である。なぜならパスワードの検証は、候補となるパスワードのハッシュを数学的に計算し、実際のパスワードのハッシュと比較するだけで済むからだ。オンライン攻撃の場合、攻撃者は全てのパスワードについて認証を試みなければならず、システムによって規則と遅延が課せられ、またそれらの試みは記録される。パスワードは、アルファベット・数字・（句読点などの）記号をランダムに組み合わせ、8 文字以上の長さにすることが一般に推奨される。ただしこれは、md5-crypt や Blowfish ベースの bcrypt といった、強力なパスワードハッシュ法を使うシステムで意味を持つのであり、多くの Microsoft Windows システムでは不充分である。なぜなら、それらの Windows はレガシーな LAN Manager ハッシュ法を使っており、それはパスワードを 2 個の 7 バイト列に分けてしまうからだ。それらのシステムでは、8 文字のパスワードならば 7 文字のパスワードと 1 文字のパスワードに変換される。セキュリティを高めるためには、そのシステムに依存するレガシーシステムに影響がない限り、LAN Manager 形式でのパスワード保存を無効化すべきである。システムによっては、パスワードに数字しか使えなかったり、大文字しか使えなかったり、あるいは一般的に言って、パスワード用の文字に制限を設けている場合がある。そうしたシステムも、比較的容易に総当たり攻撃をかけることができる。そうした場合（可能ならば）より長いパスワードを使うことで、文字パターンの制約を埋め合わせることができる。もちろん、多くの文字を選べるシステムであっても、ユーザ自身が特定の種類の文字に限って選択を行なった場合（例えば大文字だけ選んだり、数字だけ選んだ場合）は、そのアカウントへの総当たり攻撃は非常に容易になってしまう。単純な総当たり攻撃であっても成功することはしばしばだが、人間がどのようにパスワードを選ぶ傾向を持つかという知見を悪用した「スマートな」総当たり攻撃は、さらに大きな脅威となる。アメリカ国立標準技術研究所 SP 800-63 (2) の報告ではパスワードの品質や推奨事項などが議論されているが、例えばユーザが自分で 8 文字のパスワードを考えた場合、それがどのように選ばれるかにより、エントロピー（ランダムさの程度）は 18-30 ビットの範囲に収まる。24 ビットのランダムさというと、無作為に選んだ 3 バイト、あるいは無作為に選んだ 5 文字の大文字アルファベット、あるいは 4000 語の中から無作為に選んだ 2 単語に相当する。このエントロピーは、暗号化キーとして安全だと通常考えられるレベルより遥かに低い。オフライン攻撃を考えると、この脆弱さは「あまりに脆弱すぎる」という話であり、また部分的には攻撃者の技量とリソース（例えば時間とマシンパワー）に負うものである。後者はコンピュータの性能が上がるにつれ大きくなるだろう。広く使われているハッシュ法は、さらに解析を早めるため、それに特化したハードウェアとして実装することも可能である。多数のコンピュータを並列に連結し、広大な探索空間の一部を各々が受け持つことも可能である。夜間や週末で使われていない事務所のコンピュータも、この目的に使うことができる。